Последнее обновление раздела: ноябрь 2007 г.
Прежде чем создавать развертывание обновления программного обеспечения в Configuration Manager 2007, необходимо настроить некоторые параметры в зависимости от иерархии Configuration Manager 2007. Также необходимо создать шаблоны развертывания для общих сценариев развертывания, понять, как работают окна обслуживания на клиентских компьютерах и как ведут себя клиентские компьютеры при перезагрузке, определить, будут ли делегироваться задачи развертывания, а также спланировать развертывания на клиентах Systems Management Server (SMS) 2003.
На этой странице
Параметры точки обновления программного обеспечения
Параметры развертывания обновлений программного обеспечения
Использование шаблонов при создании развертываний
Действия развертывания, приводящие к обновлению пакета
Поведение перезагрузки на клиентских компьютерах
Сокрытие развертывания от конечных пользователей
Обновления программного обеспечения с условиями лицензионного соглашения
Параметры точки обновления программного обеспечения
При создании активной точки обновления программного обеспечения настраиваются классификации обновления, продукты и языки, с которыми синхронизируются метаданные обновления программного обеспечения. Синхронизированные обновления программного обеспечения отображаются на консоли Configuration Manager и могут быть развернуты на клиентских компьютерах. Эти параметры могут быть изменены в любое время, но прежде чем приступить к синхронизации и развертыванию обновлений программного обеспечения, необходимо уделить особое внимание языковым параметрам Сводных данных.
Очень важно выбрать все языки сводных данных, которые будут необходимы в конкретной иерархии Configuration Manager. При синхронизации активной точки обновления программного обеспечения на центральном сайте выбранные языки сводных данных определяют, какие метаданные обновления программного обеспечения следует извлечь. В случае изменения языков сводных данных после выполнения по крайней мере одной синхронизации извлечение метаданных для измененных языков сводных данных осуществляется только для новых или измененных обновлений программного обеспечения. В случае уже синхронизированных обновлений программного обеспечения метаданные для других языков извлекаться не будут, за исключением случаев изменения обновлений в Центре обновления Майкрософт.
Дополнительные сведения о параметрах точки обновления программного обеспечения см. в разделе Планирование для параметров точки обновления программного обеспечения.
Параметры развертывания обновлений программного обеспечения
При создании развертывания обновлений программного обеспечения с помощью мастера развертывания обновлений программного обеспечения необходимо рассмотреть множество параметров развертывания. В следующих разделах предоставляются сведения о параметрах, содержащихся на каждой странице мастера развертывания обновлений программного обеспечения.
Страница "Общие"
На странице Общие можно указать имя развертывания и его описание. Данное имя должно быть уникальным в пределах сайта.
Рекомендации
Укажите имя и описание, благодаря которому можно будет отличить это развертывание от других. На консоли Configuration Manager развертывания упорядочиваются по именам. Развертывание легко найти, если их немного, но при большом количестве развертываний поиск необходимого может быть затруднителен. Прежде чем создавать развертывание, определитесь с контекстом именования, который будет использоваться на сайте.
Страница "Коллекция"
На странице Коллекция указаны целевые коллекции развертывания обновления программного обеспечения. Элементы коллекций и вложенных коллекций, при соответствующей настройке, получают доступные развертывания во время следующего цикла получения и оценки политик компьютеров. На странице Коллекция доступны следующие параметры.
- Коллекция. Указывает целевую коллекцию
для развертывания. Члены коллекции получают обновления программного
обеспечения, определенные в развертывании.
- Включить членов вложенных коллекций.
Указывает, получают ли члены вложенной коллекции из главной
коллекции обновления программного обеспечения, определенные в
развертывании. По умолчанию этот параметр включен, а члены
коллекции и вложенной коллекции назначены на развертывание.
Рекомендации
При создании шаблонов развертывания не указывайте коллекцию как часть шаблона. Это позволит использовать шаблон для создания различных развертываний, предназначенных для разных коллекций.
Страница "Параметры отображения и представления времени"
На странице Параметры отображения и представления времени указывается, будет ли пользователь уведомлен о предстоящих обновлениях программного обеспечения, ходе установки обновлений программного обеспечения, рассчитывается ли клиентом расписание развертывания на основе местного времени или времени в формате UTC (Coordinated Universal Time), а также определяется интервал времени по умолчанию между появлением обновления программного обеспечения и крайним сроком развертывания. На странице Параметры отображения и представления времени доступны следующие параметры.
- Параметры отображения
- Выберите один из следующих параметров:
- Разрешить отображение уведомлений о
клиентах. Указывает, что конечные пользователи будут получать
информацию о доступных обновлениях программного обеспечения с
помощью уведомлений на клиентах, а также смогут просматривать
индикаторы хода выполнения во время установки обновления
программного обеспечения. Данный параметр выбран по умолчанию, и на
клиентах разрешено отображение уведомлений.
- Подавить отображение уведомлений на
клиентах. Указывает, что уведомления не отображаются на
клиентах и индикаторы хода выполнения не выводятся во время
установки обновления. Значки уведомлений об обновлениях
программного обеспечения будут по-прежнему отображаться на
клиентах, и пользователи могут просмотреть информацию о доступных
обновлениях, щелкнув значок уведомления.
- Параметры времени
- Выберите один из следующих параметров:
- Местное время клиента. Указывает, что
клиенты используют местное время для определения доступности
обновлений программного обеспечения, а также для выполнения
принудительной установки обновлений программного обеспечения при
наступлении крайних сроков (в случае выбора этого параметра).
- Время в формате UTC. Указывает, что
клиенты используют формат UTC для определения доступности
обновлений программного обеспечения, а также для выполнения
принудительной установки обновлений программного обеспечения при
наступлении крайних сроков (в случае выбора этого параметра). По
умолчанию этот параметр выбран, и график развертывания составляется
с помощью времени в формате UTC.
- Параметры продолжительности
- Продолжительность. Указывает
продолжительность, используемую только в случае создания
развертывания на основе шаблона. По умолчанию значение параметра
крайнего срока равно времени, когда станет доступным обновление, а
также настраиваемому значению продолжительности. По умолчанию
задана продолжительность 2 недели.
Страница "Параметры перезапуска"
На странице Параметры перезапуска указывается поведение при перезапуске системы во время установки на клиентском компьютере обновления программного обеспечения, когда для завершения процесса установки требуется перезапуск. На странице Параметры перезапуска доступны следующие параметры.
Подавить перезапуск системы на следующих объектах:
- Серверы. Указывает, подавлять ли
перезапуск операционной системы на серверах. Это действие
запрашивается установкой обновления программного обеспечения, если
перезапуск требуется для завершения установки. По умолчанию этот
параметр отключен и серверы будут перезагружаться, если это
потребуется при установке обновления программного обеспечения.
- Рабочие станции. Указывает, подавлять
ли перезапуск операционной системы на рабочих станциях. Это
действие запрашивается установкой обновления программного
обеспечения, если перезапуск требуется для завершения установки. По
умолчанию этот параметр отключен и рабочие станции будут
перезагружаться, если это потребуется при установке обновления
программного обеспечения.
Укажите, разрешен ли перезапуск системы рабочих станций и серверов за пределами настроенных окон обслуживания.
- Разрешить перезапуск системы за пределами
окон обслуживания. Указывает, разрешен ли перезапуск системы
рабочих станций и серверов за пределами настроенных окон
обслуживания. По умолчанию этот параметр отключен, и если
перезапуск необходим для завершения установки обновления
программного обеспечения, он инициализируется только если в
настроенном окне обслуживания остается не менее 10 минут.
Рекомендации
Подавление перезапусков системы может быть полезным в серверных или если нежелательно, чтобы компьютеры, на которых устанавливаются обновления программного обеспечения, перезапускались по умолчанию. Однако, принудительный перезапуск системы после установки обновления программного обеспечения гарантирует полное завершение обновления, в то время как подавление запроса на перезапуск после установки может оставить системы в небезопасном или нестабильном состоянии.
Страница "Создание события"
На странице Создание события указывается, отключаются ли предупреждения Microsoft Operations Manager при установке обновлений программного обеспечения, а также создается ли предупреждение Operation Manager в случае неудачного завершения обновления программного обеспечения. На странице Создание события доступны следующие параметры.
- Отключить сообщения Operations Manager во
время выполнения обновлений программного обеспечения.
Указывает, какие оповещения Operations Manager отключены во время
установки обновления программного обеспечения. Этот параметр может
оказаться полезным при развертывании обновлений программного
обеспечения, которые повлияют на приложение, за которым следит
Operations Manager. По умолчанию этот параметр отключен.
- Выдать предупреждение Operation Manager,
если не удалось установить обновление программного обеспечения.
Указывает, какие оповещения Operations Manager создаются для каждой
ошибки при установке обновления программного обеспечения. По
умолчанию этот параметр отключен.
Рекомендации
Эти параметры могут оказаться полезными при развертывании обновлений программного обеспечения, которые повлияют на приложение, за которым следит Operations Manager. Отключение оповещений во время установки обновления будет препятствовать созданию оповещений, например об остановке службы в результате установки обновления. По умолчанию эти параметры отключены.
Страница "Параметры загрузки"
На странице "Параметры загрузки" указывается, каким образом клиентские компьютеры Configuration Manager 2007 будут взаимодействовать с точками распространения при получении развертывания обновления программного обеспечения. На странице Параметры загрузки доступны следующие параметры.
Если клиент соединяется в пределах границ медленной или ненадежной сети.
- Не устанавливать обновления программного
обеспечения: указывает, что клиенты не устанавливают обновления
программного обеспечения, если они находятся внутри границ сети,
определенных как медленные или ненадежные. По умолчанию этот
параметр выбран.
- Загружать обновления программного
обеспечения с точки распространения и устанавливать: указывает,
что клиенты загружают обновления программного обеспечения с точки
распространения и устанавливают их, если они находятся внутри
границ сети, определенных как медленные или ненадежные. Все
работает так, как если бы клиент находился в пределах локальной
сети.
Укажите, разрешено ли клиентам, находящимся в границах одной или более защищенных точек распространения, загружать и устанавливать обновления программного обеспечения с незащищенных точек распространения, если обновления недоступны на защищенных точках распространения.
- Не устанавливать обновления программного
обеспечения: указывает, что когда на защищенных точках
распространения нет обновлений программного обеспечения, доступных
для клиентов, находящихся в границах защищенной точки
распространения, обновления программного обеспечения не
устанавливаются.
- Загружать обновления программного
обеспечения с незащищенной точки распространения и
устанавливать: Указывает, что при отсутствии на защищенных
точках распространения обновлений программного обеспечения,
доступных для клиентов, находящихся в границах защищенной точки
распространения, клиент загружает обновления программного
обеспечения с незащищенной точки распространения и устанавливает
их. По умолчанию этот параметр выбран.
Страница "Параметры SMS 2003"
На странице "Параметры SMS 2003" указывается, развертывать ли обновления программного обеспечения на клиентах SMS 2003, находящихся в целевой коллекции. Этот параметр доступен, только в случае синхронизации обновлений программного обеспечения в развертывании с помощью средства инвентаризации обновлений Майкрософт, если для параметра Готов к развертыванию на SMS 2003 установлено значение Да. На странице Параметры SMS 2003 доступны следующие параметры.
Развернуть обновления программного обеспечения для клиентов SMS 2003.
Этот параметр указывает, развертывать ли обновления программного обеспечения при развертывании на клиентах SMS 2003, находящихся в целевой коллекции. Пакет, файлы инструкций для пакета и объявление создаются и отправляются на дочерние сайты SMS 2003 для поддержки установки обновления на клиентах SMS 2003. По умолчанию этот параметр отключен.
Важно! |
---|
Если этот параметр отключен в активном развертывании, включающем клиенты SMS 2003, включить его снова нельзя. Соответствующая программа и объявление, созданные для клиентов SMS 2003, отключаются. Прежде чем окончательно отменить выполнение этого развертывания на клиентах SMS 2003, убедитесь, что это действительно необходимо. |
При выборе этого параметра доступны следующие параметры.
- Выполнить инвентаризацию оборудования
немедленно. Позволяет указать, следует ли выполнять
инвентаризацию оборудования на клиентах SMS 2003
непосредственно после установки обновления программного
обеспечения. Этот параметр делает отчеты клиентов более точными, но
при этом на клиентах SMS 2003 может увеличиться объем работы
системы. По умолчанию этот параметр отключен, и инвентаризация
оборудования выполняется во время запланированного цикла.
- Когда точка распространения доступна
локально. Указывает, что клиенты SMS 2003 обрабатывают
установку обновления программного обеспечения, если обновления
доступны в локальной точке распространения, в соответствии со
следующими параметрами.
- Выполнить установку обновления из точки
распространения. Позволяет указать, что обновления программного
обеспечения устанавливаются из точки распространения. Этот параметр
используется по умолчанию.
- Загрузить обновления из точки
распространения и затем выполнить установку. Позволяет указать,
что обновления программного обеспечения загружаются из точки
распространения, а затем устанавливаются на клиент.
- Выполнить установку обновления из точки
распространения. Позволяет указать, что обновления программного
обеспечения устанавливаются из точки распространения. Этот параметр
используется по умолчанию.
- Если клиент соединяется в пределах границ
медленной или ненадежной сети. Позволяет указать, что клиенты
SMS 2003 обрабатывают установку обновления программного
обеспечения, если обновления доступны только в удаленных точках
распространения, в соответствии со следующими параметрами.
- Не выполнять установку обновления.
Позволяет указать, что установка обновления программного
обеспечения выполняться не будет. Этот параметр используется по
умолчанию.
- Загрузить обновления из удаленной точки
распространения до установки обновления. Позволяет указать, что
обновления программного обеспечения загружаются из точки
распространения, а затем устанавливаются на клиент.
- Выполнить установку обновления из
удаленной точки распространения. Позволяет указать, что
обновления программного обеспечения устанавливаются с удаленной
точки распространения.
- Не выполнять установку обновления.
Позволяет указать, что установка обновления программного
обеспечения выполняться не будет. Этот параметр используется по
умолчанию.
Дополнительные сведения о развертывании обновлений программного обеспечения на клиентах SMS 2003 см. в подразделе этого раздела Planning for SMS 2003 Deployments, приведенном ниже.
Рекомендации
При загрузке и последующей установке обновлений программного обеспечения на клиенты SMS 2003 загружаются все обновления, содержащиеся в пакете, независимо от их применимости для клиента. При наличии в пакетах развертывания множества обновлений, которые могут быть неприменимы к клиенту SMS 2003, необходимо решить, запускать ли установку обновления непосредственно из точки распространения.
Страница "Пакет развертывания"
На странице Пакет развертывания указывается пакет, который будет использоваться для размещения обновлений программного обеспечения при выполнении развертывания. Обновления программного обеспечения во время развертывания загружаются и копируются в папку пакета развертывания на точках распространения, настроенных для пакета. Если все обновления программного обеспечения в развертывании были загружены и скопированы в общую папку пакета на точке распространения, страница Пакет развертывания мастера отображаться не будет, а развертывание будет автоматически настраиваться на использование пакета, загрузившего обновление. Если развертывание предназначено для клиентов SMS 2003, мастер всегда будет запрашивать пакет развертывания, независимо от того, загружались ли обновления ранее. На странице Пакет развертывания доступны следующие параметры.
- Выбрать пакет развертывания.
Указывает, что существующий пакет используется для обновления
программного обеспечения при развертывании. Можно выбрать пакеты
развертывания, созданные на сайте. Пакеты, созданные на
родительском сайте, не доступны.
- Создать новый пакет развертывания.
Указывает, что создан новый пакет для обновления программного
обеспечения при развертывании. Пакет развертывания включает в себя
настройку следующих свойств.
- Имя пакета развертывания: Указывает
имя пакета развертывания. У пакета должно быть уникальное имя,
описывающее содержимое пакета. Его длина ограничена 50
символами.
- Описание пакета развертывания:
Указывает описание пакета развертывания. Описание пакета должно
подробно описывать содержимое пакета. Его длина ограничена 127
символами.
- Исходный пакет развертывания:
Указывает расположение исходных файлов обновления программного
обеспечения. При создании развертывания исходные файлы сжимаются и
копируются в точки распределения, связанные с пакетом
развертывания. Исходное расположение необходимо ввести в формате
сетевого пути (например, \\server\sharename\path). Также можно
выполнить поиск данного расположения в сети, воспользовавшись для
этого кнопкой "Обзор". Прежде чем перейти к следующей странице,
необходимо вручную создать общую папку для исходных файлов пакета
развертывания.
Важно! Расположение источника пакета развертывания не должно использоваться другим развертыванием или пакетом распространения программного обеспечения. Важно! Учетной записи компьютера поставщика SMS и пользователю, который будет фактически загружать обновления программного обеспечения в расположение загрузки, требуется доступ на запись в расположении загрузки. Ограничьте доступ к месту загрузки, чтобы у злоумышленников было меньше шансов подделать исходные файлы обновлений программного обеспечения в месте загрузки. - Приоритет передачи пакета
развертывания: Указывает приоритет передачи для пакета
развертывания. Приоритет передачи используется для пакета
развертывания во время его пересылки в точки распространения
дочерних сайтов. Пакеты отправляются в порядке приоритета: высокий,
средний или низкий. Пакеты с идентичными приоритетами отправляются
в том порядке, в котором они были созданы. При отсутствии задержек
пакет будет обработан немедленно, независимо от его приоритета.
- Включить двоичную дифференциальную
репликацию: Указывает, следует ли применять двоичное разностное
сравнение к измененным исходным файлам пакета. Установка этого
флажка включает этот режим и позволяет диспетчеру распространения
передавать не весь файл, а только его измененные части. По
сравнению с традиционным методом, при котором файл переносится
полностью, такой метод позволяет сэкономить трафик при переносе
изменений больших файлов. Дополнительные сведения см. в разделе "О
двоичной дифференциальной репликации". Данное значение существующих
пакетов можно изменить в свойствах пакета.
- Имя пакета развертывания: Указывает
имя пакета развертывания. У пакета должно быть уникальное имя,
описывающее содержимое пакета. Его длина ограничена 50
символами.
Страница "Расположение загрузки"
На странице Расположение загрузки указывается, откуда должны загружаться обновления программного обеспечения в пакет развертывания на компьютере с консолью Configuration Manager: из Интернета или из локальной сети. На странице Расположение загрузки доступны следующие параметры.
- Загрузить обновления программного
обеспечения по Интернету. Задает, что обновления программного
обеспечения загружаются из расположения в Интернете, указанного в
определении обновления программного обеспечения. По умолчанию
выбран этот вариант.
Примечание Компьютер, на котором мастер запущен в консоли Configuration Manager, должен быть подключен к Интернету. - Загрузить обновления программного
обеспечения из расположения в локальной сети. Задает, что
обновления программного обеспечения загружаются из локального
каталога или общей папки. Используйте этот параметр, если
компьютер, на котором запущен мастер, не имеет доступа к Интернету,
или если обновления программного обеспечения доступны в локальной
сети. Обновления программного обеспечения могут загружаться с
любого компьютера, у которого есть доступ к Интернету, и храниться
в локальной сети, в месте, доступном с компьютера, на котором
запущен мастер. Дополнительные сведения см. в разделе Загрузка обновлений
программного обеспечения вручную.
Рекомендации
Если обновления программного обеспечения уже загружены на сервер служб Microsoft Windows Server Update Services (WSUS) на активной точке обновления программного обеспечения, можно выбрать вариант Загрузить обновления программного обеспечения из расположения в локальной сети и настроить \\<Имя сервера WSUS>\<Путь_к_содержимому_WSUS> для загрузки обновлений программного обеспечения с сервера WSUS, а не из Интернета.
Если компьютер, на котором запущена консоль Configuration Manager, не имеет доступа к Интернету, можно установить удаленную консоль на компьютере с доступом к Интернету, чтобы загрузить файлы обновления программного обеспечения в пакет.
Страница "Выбор языка"
На странице Выбор языка указываются языки, загружаемые для выбранных обновлений программного обеспечения. Обновления программного обеспечения загружаются, только если они доступны на выбранных языках. Обновления программного обеспечения, не зависящие от языка, загружаются всегда.
Если все обновления программного обеспечения для данного развертывания были предварительно загружены и скопированы в общую папку пакета на точке распространения, страница мастера Пакет развертывания не отображается. Развертывание автоматически настраивается на загрузку обновлений на тех языках, которые загружались ранее. На странице Выбор языка доступны следующие параметры.
- Файл обновления. Язык, для которого
загружаются файлы с обновлениями программного обеспечения. По
умолчанию выбраны языки, заданные в свойствах точки обновления
программного обеспечения. При выборе дополнительных языков они не
добавляются к настройкам языков выбранной точки обновления
программного обеспечения. Для перехода на следующую страницу должен
быть выбран хотя бы один язык. Если единственный выбранный на
странице язык не поддерживается обновлением программного
обеспечения, то обновление программного обеспечения загружено не
будет.
Расписание развертывания
На странице Расписание развертывания указывается, когда развертывание обновления программного обеспечения станет активным и будет ли установка обновления программного обеспечения на клиентах выполняться принудительно. На странице Расписание развертывания доступны следующие параметры.
Выберите дату и время, когда обновления программного обеспечения станут доступны клиентам:
- Как можно скорее. Обновления
программного обеспечения при развертывании становятся доступны
клиентам сразу же, как только это возможно. После создания
развертывания обновляется политика компьютера, клиенты оповещаются
о развертывании в течение следующего цикла оценки политики
компьютеров, после чего обновления становятся доступными для
установки.
- Дата и время. Обновления программного
обеспечения при развертывании становятся доступны клиентам только
после определенной даты и времени. После создания развертывания
политика компьютера обновляется, и клиенты оповещаются о
развертывании в течение следующего цикла оценки политики
компьютеров, но обновления программного обеспечения в развертывании
не будут доступны для установки до установленной даты и
времени.
Укажите, должны ли обновления программного обеспечения автоматически устанавливаться на клиентах в заданный крайний срок развертывания:
- Не задавать крайний срок для установки
обновления программного обеспечения. Обновления программного
обеспечения в развертывании являются необязательными, и их
автоматическая установка до определенных даты и времени не
требуется.
- Задать крайний срок для установки
обновления программного обеспечения. Обновления программного
обеспечения в развертывании являются обязательными, и их
автоматическая установка должна быть выполнена до определенных даты
и времени. Если наступает крайний срок, а обновления программного
обеспечения в развертывании не были установлены на клиенте,
установка запустится автоматически. При заданном крайнем сроке
доступны следующие дополнительные параметры.
- Включить режим пробуждения по локальной
сети. При включенном режиме пробуждения по локальной сети при
наступлении крайнего срока на компьютеры, требующие установки
одного или нескольких обновлений в развертывании, отправляются
пакеты пробуждения. Неработающие компьютеры запускаются при
наступлении крайнего срока, что позволяет начать установку
обновлений. Клиенты, не требующие обновлений во время
развертывания, не запускаются. По умолчанию этот параметр отключен,
он становится доступен только при назначении крайнего срока
развертывания.
- Игнорировать окна обслуживания и выполнить
установку сразу же при наступлении крайнего срока. Обновления
программного обеспечения в развертывании устанавливаются при
наступлении крайнего срока независимо от настройки окна
обслуживания. По умолчанию этот параметр отключен, он становится
доступен только при назначении крайнего срока развертывания.
- Включить режим пробуждения по локальной
сети. При включенном режиме пробуждения по локальной сети при
наступлении крайнего срока на компьютеры, требующие установки
одного или нескольких обновлений в развертывании, отправляются
пакеты пробуждения. Неработающие компьютеры запускаются при
наступлении крайнего срока, что позволяет начать установку
обновлений. Клиенты, не требующие обновлений во время
развертывания, не запускаются. По умолчанию этот параметр отключен,
он становится доступен только при назначении крайнего срока
развертывания.
Дополнительные сведения
Если задан крайний срок, развертывание становится обязательным, а установка обновления программного обеспечения выполняется принудительно в заданную дату и время. Если при наступлении крайнего срока на клиентском компьютере не было произведено развертывание обновления программного обеспечения, установка запускается автоматически, вне зависимости от того, выполнял ли какой-либо пользователь вход в систему на этом компьютере. Если для завершения установки обновления программного обеспечения необходима перезагрузка системы, она может быть выполнена принудительно.
На клиентских компьютерах отображаются уведомления, сообщающие пользователю о готовых к установке обновлениях и о дате ближайшего из крайних сроков обновления. Например, при наличии двух развертываний, различие между крайними сроками которых составляет два дня, то в уведомлениях будет указан тот крайний срок развертывания, который наступит первым. После установки обновлений программного обеспечения, относящейся к развертыванию с ближайшим крайним сроком, на компьютере продолжат отображаться уведомления, но теперь в них будет указан крайний срок второго по очередности развертывания. Клиенты SMS 2003 в иерархии Configuration Manager для работы с назначенными им развертываниями также используют указанные даты и время крайнего срока.
Страница "Оценка защиты доступа к сети"
На странице Оценка защиты доступа к сети указывается, требуется ли обновление программного обеспечения в этом развертывании для соответствия при использовании защиты доступа к сети. Включите оценку защиты доступа к сети, чтобы включить обновления программного обеспечения в политику защиты доступа к сети, которая вступит в силу на клиентах с поддержкой NAP на основании настроенного расписания. После вступления политики в силу доступ клиентов с поддержкой защиты доступа к сети (NAP) может быть ограничен до тех пор, пока они не будут соответствовать выбранному обновлению программного обеспечения. Сетевое ограничение и исправление зависят от того, каким образом настроены политики на сервере политики сети Windows. На странице Расписание развертывания доступны следующие параметры.
- Включить оценку защиты доступа к сети.
Задает включение обновления программного обеспечения в политику
защиты доступа к сети (NAP) и его оценку на клиентах с поддержкой
защиты доступа к сети. При выборе этого параметра доступны
следующие параметры.
- Укажите, когда эти параметры вступают в
силу:
- Как можно скорее. Указывает, что
обновление программного обеспечения включено в политику защиты
доступа к сети (NAP), которая вступит в силу на клиентах с
поддержкой защиты доступа к сети как можно быстрее.
- Дата и время. Указывает, что
обновление программного обеспечения включено в политику защиты
доступа к сети (NAP), которая вступит в силу на клиентах с
поддержкой защиты доступа к сети в указанные дату и время. Значение
даты и времени по умолчанию определяется путем добавления 14 дней к
дате и времени крайнего срока развертывания, указанным на странице
Расписание развертывания.
Страница Оценка защиты доступа к сети мастера развертывания обновлений программного обеспечения отображается только в том случае, если на сайте настроена защита доступа к сети. Дополнительные сведения см. в разделе О защите доступа к сети в иерархиях Configuration Manager.
Использование шаблонов при создании развертываний
В шаблонах развертывания хранятся многие свойства развертывания, которые могут не изменяться в ходе развертываний, благодаря чему администраторы экономят время при создании развертываний обновления программного обеспечения. Шаблоны можно создать для разных сценариев развертывания в среде. Например, можно создать шаблон для срочных развертываний обновления программного обеспечения и спланированных развертываний. При помощи шаблона для срочных развертываний можно подавить отображение уведомлений на клиентских компьютерах, установить крайний срок в 0 дней для расписания развертываний, а также позволить перезапуск системы вне окон обслуживания. При помощи шаблона для спланированного развертывания можно подавить отображение уведомлений на клиентских компьютерах и установить крайний срок в 14 дней для расписания развертываний.
Предварительно создав шаблоны развертывания для типичных сценариев развертывания в среде, можно создать развертывания при помощи шаблонов, заполняющих ряд свойств развертывания, которые обычно статичны для определенного сценария развертывания. Используя шаблон развертывания, также можно сократить количество страниц мастера развертывания обновлений программного обеспечения до семи, что экономит время и позволяет избежать ошибок при настройке развертывания. В шаблоне развертывания можно настроить параметры развертывания, содержащихся на следующих страницах мастера.
- Коллекция
- Параметры отображения и представления
времени
- Параметры перезапуска
- Создание события
- Параметры загрузки
- Параметры SMS 2003
Если при создании развертывания шаблон не используется, то эти свойства вводятся вручную. При необходимости их можно из мастера сохранить в виде шаблона для использования при дальнейших развертываниях. Дополнительные сведения см. в разделе О шаблонах развертывания в обновлениях программного обеспечения.
Окна обслуживания
При настройке окон обслуживания в коллекциях, которые будут предназначены для развертывания обновлений программного обеспечения, необходимо рассмотреть следующие моменты.
- Каждому обновлению программного обеспечения
по умолчанию дается 35 минут на установку и перезапуск, если он
требуется (75 минут для пакетов обновлений). Если доступное время,
оставшееся в окне обслуживания, меньше этого значения, установка
обновления программного обеспечения не начнется до появления
следующего окна обслуживания. При планировании развертывания в
коллекции в окне обслуживания примите во внимание эти значение по
умолчанию. Например, если для коллекции настроено окно обслуживания
продолжительностью в 2 часа, а в развертывании содержатся четыре
обновления программного обеспечения, то только три обновления
программного обеспечения будут установлены в течение первого окна
обслуживания; последнее обновление будет установлено во время
второго окна обслуживания.
- Следующие параметры развертывания влияют на
способ установки обновлений программного обеспечения на клиентских
компьютерах, на которых используются окна обслуживания.
- Разрешить перезапуск системы за пределами
окон обслуживания. Указывает, разрешен ли перезапуск системы
рабочих станций и серверов за пределами настроенных окон
обслуживания. По умолчанию этот параметр отключен. Этот параметр
удобно использовать, когда требуется как можно скорее выполнить
установку программного обеспечения на клиентских компьютерах. Если
этот параметр не задан и оставшееся в окне обслуживания время
составляет не более 10 минут, перезапуск системы не будет
инициирован, поскольку он может помешать завершению установки и
оставить клиентский компьютер в уязвимом состоянии до начала
следующего окна обслуживания. Этот параметр доступен на странице
Параметры перезапуска мастера шаблона развертывания или
мастера развертывания обновлений программного обеспечения.
- Игнорировать окна обслуживания и выполнить
установку сразу же при наступлении крайнего срока. Обновления
программного обеспечения в развертывании устанавливаются при
наступлении крайнего срока независимо от настройки окна
обслуживания. По умолчанию этот параметр отключен и доступен только
в том случае, если для развертывания назначен крайний срок. Этот
параметр удобно использовать, когда требуется как можно скорее
выполнить установку обновлений программного обеспечения на
клиентских компьютерах, например обновлений в составе ускоренного
развертывания. Этот параметр доступен на странице Расписание
мастера развертывания обновлений программного обеспечения.
- Разрешить перезапуск системы за пределами
окон обслуживания. Указывает, разрешен ли перезапуск системы
рабочих станций и серверов за пределами настроенных окон
обслуживания. По умолчанию этот параметр отключен. Этот параметр
удобно использовать, когда требуется как можно скорее выполнить
установку программного обеспечения на клиентских компьютерах. Если
этот параметр не задан и оставшееся в окне обслуживания время
составляет не более 10 минут, перезапуск системы не будет
инициирован, поскольку он может помешать завершению установки и
оставить клиентский компьютер в уязвимом состоянии до начала
следующего окна обслуживания. Этот параметр доступен на странице
Параметры перезапуска мастера шаблона развертывания или
мастера развертывания обновлений программного обеспечения.
Дополнительные сведения об окнах обслуживания и их планирования при использовании обновлений программного обеспечения см. в подразделе "Планирование окон обслуживания" раздела Планирование параметров сервера обновлений программного обеспечения.
Действия развертывания, приводящие к обновлению пакета
Каждый раз, когда обновление программного обеспечения добавляется к развертыванию, предназначенному как для клиентов Configuration Manager, так и для клиентов SMS 2003, или когда изменяется параметр времени начала развертывания, обновляется исходный файл пакета, номер версии пакета развертывания увеличивается на единицу, а точки распространения, настроенные для пакета, обновляются. При добавлении обновлений программного обеспечения к развертыванию, которое не развертывает обновления программного обеспечения на клиентах SMS 2003, будут использоваться исходные файлы обновлений из пакета развертывания, содержащего обновления программного обеспечения, а пакет не будет обновлен.
Поведение перезагрузки на клиентских компьютерах
При наличии запущенных установок обновления программного обеспечения, для завершения которых необходим перезапуск, новые обновления, ставшие доступными, как и значок в области уведомлений, отображаться на клиентских компьютерах не будут. В случае наступления крайнего срока при обязательных обновлениях перезагрузка клиентских компьютеров инициируется автоматически. При установке для нескольких развертываний одного и того же крайнего срока все обновления программного обеспечения будут установлены при наступлении крайнего срока, после чего будет инициирована перезагрузка системы.
Примечание |
---|
Некоторые обновления программного обеспечения должны быть установлены эксклюзивно, вследствие чего перезагрузка системы может быть инициирована для этих обновлений программного обеспечения до установки прочих обновлений в том же развертывании или в развертываниях с одним и тем же крайним сроком. |
Сокрытие развертывания от конечных пользователей
Чтобы скрыть развертывание и установку обновления программного обеспечения на клиентских компьютерах, воспользуйтесь параметром Скрыть все развертывания от конечных пользователей на вкладке Установка обновления в свойствах Агента клиента обновления программного обеспечения. Данный параметр указывает, что обновления программного обеспечения во всех развертываниях будут производиться на клиентских компьютерах без отображения каких-либо уведомлений или значков в области уведомлений. По умолчанию этот параметр не включен. Если этот параметр включен, для установки доступны только обновления программного обеспечения в обязательных развертываниях; при наступлении крайнего срока будет инициирована автоматическая установка. Если этот параметр выключен, скрытые развертывания станут видимыми на клиентских компьютерах. Дополнительные сведения см. в разделе Сокрытие развертывания на клиентских компьютерах.
Обновления программного обеспечения с условиями лицензионного соглашения
Если с обновлением программного обеспечения связаны условия лицензионного соглашения на использование программного обеспечения корпорации Майкрософт, и эти условия еще не были приняты, то перед открытием мастера развертывания обновлений программного обеспечения откроется диалоговое окно Просмотреть и принять условия лицензионного соглашения. После принятия условий лицензионного соглашения об обновлении программного обеспечения отобразится окно мастера, а развертывание обновлений программного обеспечения станет возможным. Для следующих развертываний этого обновления программного обеспечения принятие условий лицензионного соглашения не потребуется. При отклонении условий лицензионного соглашения выполнение всего процесса будет отменено. Условия лицензионного соглашения можно также принять на консоли Configuration Manager, выделив одно или несколько обновлений программного обеспечения, а затем инициировав действие Просмотреть и принять условия лицензионного соглашения.
Делегированное администрирование
С помощью списка обновлений можно делегировать полномочия для развертывания обновлений программного обеспечения. Например, администратор на центральном сайте может выбрать обновления программного обеспечения, которые необходимо развернуть, и добавить их в список обновлений. Затем администраторы сайтов или дочерних сайтов, обладающие ограниченными правами доступа к объектам, могут воспользоваться списком обновлений и развернуть обновления, содержащиеся в списке, в соответствующих коллекциях. Дополнительные сведения см. в подразделе "Делегированное администрирование" раздела О списках обновлений в обновлениях программного обеспечения.
Планирование развертывания SMS 2003
Если клиенты SMS 2003 находятся в иерархии Configuration Manager 2007, прежде чем выполнять на них развертывание обновлений программного обеспечения необходимо учесть определенные моменты и предпринять дополнительные действия. Дополнительные сведения о действиях, необходимых для продолжения работы обновлений программного обеспечения на клиентах SMS 2003 после обновления сайта, см. в разделе Планирование обновления программного обеспечения SMS 2003.
Обновления программного обеспечения, которые можно развернуть на клиентах SMS 2003
На клиентах SMS 2003 могут быть развернуты все обновления программного обеспечения, синхронизированные с помощью средства инвентаризации Центра обновлений Майкрософт. После выполнения синхронизации каталога Центра обновлений Майкрософт для параметра Готов к развертыванию на SMS 2003 будет установлено значение Да. Возможность развертывания на клиентах SMS 2003 доступна только при условии, что все обновления программного обеспечения готовы к развертыванию на SMS 2003.
Метаданные обновлений программного обеспечения, перенесенные после выполнения обновления
В процессе обновления к названию каждого обновления Configuration Manager 2007 присоединяется приставка (LEGACY). Это помогает идентифицировать перенесенные обновления программного обеспечения среди новых метаданных обновлений программного обеспечения, синхронизированных после обновления. Обновления программного обеспечения с приставкой (LEGACY) в названии не должны использоваться клиентами; они передаются только с целью распространения программного обеспечения и для отчетности. Можно запустить сценарий для скрытия этих обновлений программного обеспечения в консоли Configuration Manager, так что будут отображаться только обновления, подлежащие развертыванию. Пример сценария доступен в хранилище сценариев центра сценариев корпорации Майкрософт (http://go.microsoft.com/fwlink/?LinkId=102377).
Примечание |
---|
Перенесенные обновления программного обеспечения, содержащиеся в развертывании обновления программного обеспечения, которое также было перенесено, не будут скрыты, пока перенесенное развертывание не будет удалено, или пока из развертывания не будут удалены обновления. |
Обновления программного обеспечения сохраняются после загрузки с помощью мастера развертывания обновлений программного обеспечения
Если при создании развертывания обновлений программного обеспечения для клиентов SMS 2003 как минимум одно обновление не было загружено, будут загружены все обновления, не вошедшие в пакет обновления для развертывания, даже если первоначально они были загружены в составе другого пакета. Если все обновления программного обеспечения загружены до создания развертывания и входят в пакет обновлений развертывания или если в развертывании не выбран параметр Развернуть обновления программного обеспечения для клиентов SMS 2003, мастер загрузит только те обновления, которые ранее не загружались. Чтобы этого избежать, загрузите обновления программного обеспечения, которые не загружались до создания развертывания с помощью мастера загрузки обновлений или мастера списка обновлений.
Использование шаблонов при создании развертываний SMS 2003
Если все обновления программного обеспечения, выбранные для развертывания, готовы к развертыванию на SMS 2003, можно выбрать шаблон развертывания с выбранным параметром Развернуть обновления программного обеспечения для клиентов SMS 2003 . Если хотя бы одно обновление программного обеспечения невозможно развернуть на клиентах SMS 2003, шаблоны, развертывающие обновления на клиентах SMS 2003, будут недоступны для использования при создании развертывания.
Выборочная загрузка недоступна для клиентов SMS 2003
Клиентские компьютеры Configuration Manager 2007 загружают только те обновления программного обеспечения, которые содержаться в необходимом пакете развертывания. Это позволяет администраторам создавать большие пакеты развертывания, поддерживающие несколько развертываний. По умолчанию при развертывании обновлений программного обеспечения на клиентах SMS 2003 установка обновления программного обеспечения запускается непосредственно из точки распространения. Если на странице "Параметры SMS 2003" мастера развертывания обновлений программного обеспечения указано загружать обновления, а затем устанавливать их на клиентах SMS 2003, клиент SMS 2003 загрузит все обновления, содержащиеся в пакете развертывания, независимо от их применимости для клиента. При наличии в пакетах развертывания множества обновлений, которые могут быть неприменимы к клиенту SMS 2003, необходимо решить, запускать ли установку обновления непосредственно из точки распространения.
См. также
Задачи
Развертывание обновлений программного обеспеченияРазвертывание обновлений программного обеспечения для клиентов SMS 2003
Создание шаблона развертывания
Сокрытие развертывания на клиентских компьютерах
Загрузка обновлений программного обеспечения вручную
Основные понятия
О шаблонах развертывания в обновлениях программного обеспеченияО защите доступа к сети в иерархиях Configuration Manager
О развертываниях обновлений программного обеспечения
О мастере развертывания обновлений программного обеспечения
О списках обновлений в обновлениях программного обеспечения
Контрольный список администратора: оценка и развертывание обновлений программного обеспечения
Рабочие процессы администратора для обновления программного обеспечения
Планирование обновления программного обеспечения SMS 2003
Планирование для параметров точки обновления программного обеспечения
Планирование параметров сервера обновлений программного обеспечения